CVE-2026-71318

Nome do Software Vulnerável e Versões Afetadas Nuxt versões 3.1.0 até 3.21.9 Nuxt versões 4.0.0 até 4.5.0

Description Existe um problema nos server islands do Nuxt onde o endpoint / nuxt island/ aceita props que podem ser usadas para direcionar a resolução dinâmica de componentes. Um invasor pode fornecer uma prop as de nível superior para instanciar qualquer componente Vue registrado globalmente ou qualquer elemento HTML nativo através de <component :is>, resolveDynamicComponent ou h(). Isso ocorre porque as props não declaradas explicitamente por um island são transmitidas como atributos para seu elemento raiz; se a raiz for um componente polimórfico (como aqueles no @nuxt/ui ou reka-ui), o valor de as é processado, permitindo a injeção de elementos como <iframe> ou componentes registrados como RouterLink.

Recommendations Atualize o Nuxt para a versão 3.21.10 ou 4.5.1. Não encaminhe props de island para <component :is>, resolveDynamicComponent ou h(), utilizando em vez disso uma lista de permissões fechada de definições de componentes importados. Declare as props que um island aceita ou defina inheritAttrs: false para evitar que a entrada seja transmitida para um componente raiz polimórfico. Evite registrar componentes sensíveis globalmente para evitar o vazamento de informações caso sejam instanciados por um invasor.